Overvågningsværten kan nå Squid, og en tilladelsesregel navngiver dens community. SNMP-forespørgsler fejler stadig. Kontroller, hvilket adgangsdirektiv der bruger den ACL.

http_access evaluerer HTTP-proxyanmodninger. Det godkender ikke SNMP-agenten. Squid-versioner, der leverer agenten, bruger snmp_access til den separate beslutning.

acl monitor_host src 192.0.2.44/32
acl monitor_community snmp_community approved_monitor
snmp_access allow monitor_host monitor_community
snmp_access deny all

Dette er et uddrag om overvågningstilladelse, ikke en fuld agentopsætning. Buildet skal indeholde SNMP-understøttelse, den udrullede version skal levere funktionen, og agentporten og netværksadgangen skal konfigureres.

En konfigurations-GUI kan oprette en syntaktisk gyldig regel i den forkerte sektion. Læs det genererede direktiv i stedet for at stole på ACL'ens venlige navn. Et objekt kaldet “SNMP-community” gør ikke hvert sted, hvor det refereres, til en SNMP-tilladelse.

Hold overvågningskilden begrænset. En vellykket HTTP-proxyanmodning og en accepteret SNMP-forespørgsel besvarer forskellige spørgsmål, selv når de når samme maskine.

Relaterede artikler